Les headers de sécurité HTTP sur WordPress : Content-Security-Policy et compagnie
Les headers de sécurité HTTP sont une couche de protection invisible pour le visiteur mais redoutable pour les attaquants, qui s’ajoute en quelques lignes au fichier .htaccess ou à la configuration nginx d’un site WordPress. Ils donnent au navigateur des instructions explicites sur ce qu’il a le droit de faire avec votre site : depuis […]
Les headers de sécurité HTTP sur WordPress : Content-Security-Policy et compagnie Lire la suite »








